2026-01-02

תיקון גישה מותנית ב-Microsoft Entra ID ו"חוב זהויות"

כולם חושבים שההשבתות והפרצות שלהם ב-Azure מתחילות ברשתות, בעלויות או במכונות וירטואליות שהוגדרו בצורה שגויה, אבל הפרק הזה טוען שהכשל האמיתי כמעט תמיד מתחיל הרבה גבוה יותר, בזהות עצמה. הדובר מגדיר מחדש את הזהות לא כשירות התחברות פשוט, אלא כמישור הבקרה האמיתי של Azure: מנוע החלטות מבוזר שמרכיב לתוך כל החלטת הרשאה אותות על משתמשים, מכשירים, סיכון, תפקידים וחריגים. עם הזמן, חריגים קטנים "זמניים" במדיניות גישה מותנית, בסנכרון זהויות היברידי, בזהויות של עומסי עבודה ובגישת אורחים מצטברים למה שהוא מכנה "חוב זהויות", מצב שבו המדיניות מתרחקת הרחק מהכוונה המקורית שלה והופכת לבלתי צפויה. סנכרון היברידי מעתיק בנאמנות הנחות ישנות מהסביבה המקומית לענן מבלי לשמור על גבולות הממשל, ובעוד שהתפשטות מדיניות הגישה המותנית הופכת את הכוונה הברורה למדיניות שברירית והסתברותית …

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)